交换

各公司的网络管理员在选购网络设备的时候都是精挑细选，在同等级别的不同厂商之间反复研究，多次比较后选出最佳性价比的产品来。不过有一点可能很多网络管理员都忽略了，那就是网络产品的未来，一个产品不可能一直使用肯定会有出问题的时候，出问题后厂家的服务就显得尤为重要了。同样网络技术是在不断发展前进的，网络产品

导致交换机接口出现errdisable的几个常见原因：引用1. EtherChannel misconfiguration2. Duplex mismatch3. BPDU port guard4. UDLD5. Linkflap error6. Loopback error7. Port security violation1 当F EC两端配置不匹配的时候就会出现errdisable。假设Switch A把FEC模式配置为on，这时Switch A是不会发送PAgP包和相连的Sw

说到交换机和路由器有的则根本搞不清楚它们各自到底有什么用，而有的则是弄不清它们之间的到底有什么区别，特别是在各媒体大肆宣扬三层交换机的“路由”功能的背景下。其实说到这里，我自己也不得不承认，现在交换机与路由器区别是越来越模糊了，它们之间的功能也开始相互渗透。　　　　不仅三层交换机具有了部分原来独属于

创新的Catalyst交换机和QoS功能为城域汇聚层带来更高的安全性、可靠性、永续性和卓越的性能。城域以太网市场正在经历高速的增长，而安全在城域网络的入口位置扮演着极为重要的角色。模块化Cisco Catalyst交换机被用于在汇聚层终结多个DSL接入多路复用器（DSLAM）。DSLAM是一种智能设备，可以针对三网合一的语音、视频和数据

对于交换机之间的连接，比较熟悉的应该有两种：一、是堆叠，二、是级联。对于级联的方式比较容易造成交换机之间的瓶颈，而虽然堆叠技术可以增加背板速率，能够消除交换机之间连接的瓶颈问题，但是，受到距离等的限制很大，而且对交换机数量的限制也比较严格。 Cisco公司推出的交换机集群技术，可以看成是堆叠和级连技术的综

在企业网络刚刚兴起之时，由于企业网络规模小、应用范围的局限性、对Internet接入的认识程度、网络安全及管理的贫乏等原因，使得企业网仅仅限于交换模式的状态。交换技术主要有两种方式：基于以太网的帧交换和基于ATM的信元交换，LAN交换机的每一个端口均为自己独立的碰撞域，但同时对于所有处于一个IP网段或IPX网段的网络

前一段时间与一位网友探讨过关于6500的VLAN划 分问题，具体结构图如下：问题如下：Cisco 7206的配置1. 以太口配置：210.18.1.19(合法IP)2. S4/0/0配置：192.168.5.2/30S4/0/1配置：192.168.6.2/30S4/0/2配置：192.168.7.2/303. 路由配置：210.16.1.0 255.255.255.0 192.168.5.1210.13.1.0 255.255.255.0 192.168.6.1210.11.

先说明一下,目的是要把6509上的VLAN1和VLAN10,透过自己建立的MPLS VPN与JUNIPER ROUTE上连接的3个VLAN连接,JUNIPER上与CISCO2950做TRUNK,并担当单网卡的VLAN间路由, 6509引擎用SUPER720 用WSX6548GETX上的G3/1和OLIVE1连接IOS版本:s720 33psvmz.12217d.SXB.bin 6509VRFip vrf redrd 65000:1routetarget export 65000:1route

在3550上配的vlan的ip地址是管理IP，一般来说此IP就是所有在该VLAN内的主机的网关地址。 如果你就是用3550和2948G作VLAN的话那很简单啊！ 先配VTP DOMAIN 然后将3550的VTP 模式设为 SERVER，2948设为CLIENT.在3550上的全局模式下增加VLAN，注意3550上的VLAN的个数和ID号与2948G的保持一致。再将需要的端口划到相应的VLAN Sw

路由器的安全配置 随着Internet的快速发展和政府、企业上网工程的日益推广，越来越多的政府机关和企业在网络上建立网站来进行对外宣传，这样，网络上的安全问题就显得日益突出。许多政府机关及企业都安装了防火墙来保证网络服务器的安全，却往往忽视了站在最前沿的“卫士”——路由器。在网络上，一旦有人恶意进入你的路由

当前，互联网已成为部分人生活中不可或缺的一部分，影响到他们生活的方方面面。没有互联网的生活会有很多不便之处。互联网是依靠路由器连接起来的，路由器是互联网或者说IP网络的核心设备。而路由器技术的进步对于互联网的发展无疑具有非常大的影响。随着科技的进步以及面临的新形势，IP网络需要新的特性。随之而来的是网络

交换机运行中出现故障是不可避免的，但出现故障后应当迅速地进行处理，尽快查出故障点，排除故障，这是维护人员应尽的职责。但是要做到这一点，就必须了解交换机故障的类型及具备对故障进行分析和处理的能力 。为此，本文就交换机常出现的故障类型及分析处理的方法作一简要的介绍。1 故障分类 从笔者多年来维护程控交换机的

利用Internet 出口线路建立VPN通道实现总、分公司之间的互联，是目前许多公司热衷的方案。以往要建立这样的VPN，需要至少一端使用静态的IP地址。当前很多公司都通过ADSL方式上网，如果要求电信提供静态地址，费用将会大大增加（如深圳512K固定IP的ADSL月租是RMB5000）。现在Cisco IOS 12.3(4)T中新增了根据DNS名称来建立VPN

3550emi#show run Building configuration... Current configuration : 2866 bytes ! version 12.1 no service pad service timestamps debug uptime service timest amps log uptime no service passwordencryption ! hostname s3550emi ! enable secret 5 $1$GNOM$/MQkwi26bXabrf57Zm2vH1 enable password cisco ! ip sub

看到路由首先想到的是思科，这已经成为不少人脑海里无法抹去的印记。作为路由技术的创始厂商，思科在路由方面的地位始终在业界无人可以撼动，它的研究方向总能为业界指点迷津，它可以告诉你路由技术的兴奋点到底在哪里，让你为由此而产生的全新应用而痴迷。在第九届中国用户大会上，尽管人们的视线总会随着不同时期的技术热

网络入侵检测技术已成为网络防护的重要手段之一，入侵检测技术的基础是对网络中数据的收集，目前的方法主要有安放探针设备、采用共享式Hub以及利用网络设备本身提供的数据监控功能等。在实际的应用环境尤其是在局域网中最方便而且最实用的手段应该是利用网络设备的自身功能进行数据收集。 我们在实际的网络集成工作中经常会

根据木桶理论，一个桶能装多少水，取决于这个桶最短的那块木板。具体到信息系统的安全也是一样，整个信息系统的安全程度也取决于信息系统中最薄弱的环节，网络做为信息系统的体，其安全需求的重要性是显而易见的。 网络层面的安全主要有两个方面，一是数据层面的安全，使用ACL等技术手段，辅助应用系统增强系统的整体安全；

网络入侵检测技术已成为网络防护的重要手段之一，入侵检测技术的基础是对网络中数据的收集，目前的方法主要有安放探针设备、采用共享式Hub以及利用网络设备本身提供的数据监控功能等。在实际的应用环境尤其是在局域网中最方便而且最实用的手段应该是利用网络设备的自身功能进行数据收集。 我们在实际的网络集成工作中经常会

看到路由首先想到的是思科，这已经成为不少人脑海里无法抹去的印记。作为路由技术的创始厂商，思科在路由方面的地位始终在业界无人可以撼动，它的研究方向总能为业界指点迷津，它可以告诉你路由技术的兴奋点到底在哪里，让你为由此而产生的全新应用而痴迷。在第九届中国用户大会上，尽管人们的视线总会随着不同时期的技术热

如今，网络建设已经深入到行业内的各个分支，例如电力行业的农电信息网等等。一般企业使用以太网交换机组网的情况主要分为两类，一是采用协议转换器把专线转成以太网接入交换机；二是直接租用裸光纤。具体来讲，在三、四级网选择的三层交换机一般只能配置简单的动态路由协议、简单的策略路由、QoS和简单的访问控制等功能，